linux(二)用户和用户组管理

root用户可以访问自己的家目录，访问配置文件，访问普通用户的家目录

普通用户只能访问自己的家目录和root用户开放的目录

普通用户之间无法访问对方的家目录

创建用户，用id查看用户信息，root的uid是0，如果把普通用户uid改为0，则该普通用户变为root用户

创建普通用户，/home下会创建普通用户的家目录

/etc/passwd会多出来用户信息

/etc/shadow会有用户密码信息

[root@node01 ~]# useradd wilson
[root@node01 ~]# id root
uid=(root) gid=(root) groups=(root)
[root@node01 ~]# id wilson
uid=(wilson) gid=(wilson) groups=(wilson)
[root@node01 ~]# id abc
id: abc: no such user
[root@node01 ~]#
[root@node01 ~]# ls /root
backup  bin  downloads
[root@node01 ~]# ls /home/wilson
[root@node01 ~]# ls -a /home/wilson
.  ..  .bash_logout  .bash_profile  .bashrc
[root@node01 ~]# ls /etc/passwd
/etc/passwd
[root@node01 ~]# tail - /etc/passwd
hive:x:::Hive:/var/lib/hive:/sbin/nologin
kafka:x:::Kafka:/var/lib/kafka:/sbin/nologin
kms:x:::Hadoop KMS:/var/lib/hadoop-kms:/sbin/nologin
yarn:x:::Hadoop Yarn:/var/lib/hadoop-yarn:/sbin/nologin
oozie:x:::Oozie User:/var/lib/oozie:/sbin/nologin
kudu:x:::Kudu:/var/lib/kudu:/sbin/nologin
hbase:x:::HBase:/var/lib/hbase:/sbin/nologin
impala:x:::Impala:/var/lib/impala:/sbin/nologin
spark:x:::Spark:/var/lib/spark:/sbin/nologin
wilson:x::::/home/wilson:/bin/bash
[root@node01 ~]# tail - /etc/shadow
hive:!!:::::::
kafka:!!:::::::
kms:!!:::::::
yarn:!!:::::::
oozie:!!:::::::
kudu:!!:::::::
hbase:!!:::::::
impala:!!:::::::
spark:!!:::::::
wilson:!!:::::::

设置密码

[root@node01 ~]# passwd wilson
Changing password for user wilson.
New password:
BAD PASSWORD: The password fails the dictionary check - it is too simplistic/systematic
Retype new password:
passwd: all authentication tokens updated successfully.

删除用户，如果不加-r，仍会保留用户的家目录

[root@node01 ~]# userdel wilson
[root@node01 ~]# ls /home
wilson
[root@node01 ~]# ls /home/ -l
total
drwx------     Nov  : wilson
[root@node01 ~]# userdel -r wilson
userdel: user 'wilson' does not exist
[root@node01 ~]# ls /home
wilson
[root@node01 ~]# useradd wilson
useradd: warning: the home directory already exists.
Not copying any file from skel directory into it.
Creating mailbox file: File exists
[root@node01 ~]# userdel -r wilson
[root@node01 ~]# ls /home

usermod  -d可以改变用户的家目录

[root@node01 ~]# man usermod
[root@node01 ~]# useradd wilson
[root@node01 ~]# usermod -d /home/w1 wilson

用户组管理

创建用户的时候指定用户组 useradd -g

[root@node01 ~]# groupadd group1
[root@node01 ~]# usermod -g group1 wilson
[root@node01 ~]# id wilson
uid=(wilson) gid=(group1) groups=(group1)
[root@node01 ~]# useradd -g group1 user1
[root@node01 ~]# id user1
uid=(user1) gid=(group1) groups=(group1)

临时切换用户 su

[root@node01 ~]# su - user1
Last login: Sun Nov  :: CST  on pts/

- 是在切换用户的同时，运行的环境也进行切换

无法访问root的家目录

[user1@node01 ~]$ cd /root
-bash: cd: /root: Permission denied

不带-是不完全的切换

[root@node01 ~]# su user1
[user1@node01 root]$ pwd
/root
[user1@node01 root]$ ls
ls: cannot open directory .: Permission denied

在root的家目录下，但仍没有权限访问